Шифруют ли шифровальщики архивы сделанные средствами Windows Server?

Question

[Павел Емельянов]

Доброго времени суток. Задался вопросом, шифруют ли вирусы-шифровальщики архивы созданные встроенным средством архивирования в Windows Server 2016? Интересует только архив некоторых папок с данными. Хочется добавить еще одно средство восстановления в случае заражения.

Answer 1

[Sand]

Едва ли можно однозначно дать ответ на вопрос что именно буду шифровать злоумышленники. Зачастую не трогают только те файлы, которые обеспечиваю загрузку и работу системы (надо же как-то дать возможность пользователям купить и запустить расшифровку). Всё остальное могут шифровать, в зависимости от прав учётной записи которая запустила вирус. На сколько мне известно, в настоящий момент чуть ли не единственный надежный способ уберечься - это делать резервные копии на внешнее устройство.

Comments

[Павел Емельянов]

вопрос не в том, что будут а что не будут. Вопрос в другом, доступен ли такой диск с архивами вирусам шифровальщикам.

[Sand]

Павел Емельянов, всё что автоматически доступно для учётной записи естественно будет доступно и для шифровальщика

Answer 2

[Alexey Dmitriev]

Чтобы хотя бы как-то спастись от потери резервных копий - нужно их делать на отдельный сервер, который будет доступен для остальной инфраструктуры только по определенным и не стандартным виндовым (типа rpc, smb) портам для взаимодействия между клиентом и сервером. Например как у вышеупомянутого Veeam.

Обсуждать вопросы безопасности и доступности выделенного под Windows Backup диска, который им скрывается от пользователя в ОС, но подключен и физически и логически в ОС - бессмысленная затея.

Comments

[Павел Емельянов]

никто и не собирался обсуждать этот вопрос. Достаточно ответа типа "да. был опыт когда вирус зашифровал данные на диске отданном под архивирование средствами Windows Server." ВСЕ!

[Alexey Dmitriev]

Павел Емельянов, а так вы вот так делаете выбор решений для резервного копирования?
Тогда - "не было опыта, когда диск зашифровал данные на диске, отданном под под резервное копирование средствами Windows Server".

[Павел Емельянов]

Alexey Dmitriev, если бы вы прочитали вопрос внимательнее, то увидели бы строки о еще одном способе восстановления. Выбор системы архивирования не стоит.